wireshark（就是原来的ethreal）filter简要写法

Elite

值比较表达式可以使用下面的操作符来构造显示过滤器自然语言类c 表示举例
   
        eq ==
        
        
            
                ip.addr==10.1.10.20
            
        
   
ne !=
   
   
        
            ip.addr!=10.1.10.20
        
   
gt >
   
        frame.pkt_len>10
   
lt
   
        lt
   
ge >=
   
        frame.pkt_len>=10
   
le
   
        frame.pkt_len
   
    表达式组合可以使用下面的逻辑操作符将表达式组合起来自然语言类c 表示举例
   
        and &&：逻辑与
        
        
            
                ip.addr=10.1.10.20&&tcp.flag.fin
            
        
   
or ||：逻辑或
   
   
        
            ip.addr=10.1.10.20||ip.addr=10.1.10.21
        
   
xor ^^：异或
   
        tr.dst[0:3] == 0.6.29 xor tr.src[0:3] == not
   
!：逻辑非
   
        !llc
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/1421/showart_479182.html